Personvernerklæring

Før du sender en henvendelse, registrerer deg eller benytter noen av funksjonene på dette nettstedet, gjelder vilkårene i denne personvernerklæringen for all informasjon som samles inn og behandles. Erklæringen beskriver hvilke opplysninger som kan behandles, hvordan de brukes, hvilke valg du har, og hvilke rettigheter du kan gjøre gjeldende. Dokumentet gjelder for alle besøkende, uansett om du bare leser innhold, bruker kontaktskjemaer eller utforsker nettstedets øvrige funksjonalitet.

Omfang og virkeområde

Denne erklæringen gjelder for informasjon som innhentes når noen besøker nettstedet, leser artikler, bruker søkefunksjoner eller tar kontakt med redaksjonen. Den omfatter ikke tredjepartsnettsteder som det lenkes til, og som har egne personvernregler. Når du forlater dette nettstedet, er det den aktuelle tjenestens egne vilkår som gjelder for videre behandling av opplysningene dine.

For brukere i Norge bygger behandlingen på alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Det innebærer at opplysninger bare behandles når det finnes et gyldig grunnlag, at mengden informasjon begrenses til det som faktisk trengs, og at hensynet til ditt personvern veies mot behovet for å drifte og forbedre nettstedet.

Formål med behandlingen

Informasjon behandles for flere konkrete formål knyttet til drift og utvikling av nettstedet. Behandlingen skal gjøre det mulig å tilby og administrere tjenester og innhold, samt gjøre det enklere for brukere å komme i kontakt med nettstedet ved behov. I tillegg utføres statistiske og tekniske vurderinger for å forstå hvordan innholdet brukes og hva som kan forbedres.

Et annet formål er å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet. Dette innebærer blant annet overvåking av trafikkmønstre og tekniske logger. Nødvendig dokumentasjon lagres også i tråd med gjeldende krav, slik at nettstedet kan oppfylle sine forpliktelser og dokumentere sine vurderinger.

Opplysninger som samles inn

Nettstedet kan behandle to hovedtyper av informasjon: opplysninger du selv oppgir, og teknisk informasjon som registreres automatisk ved vanlig bruk. Førstnevnte kan omfatte navn, e-postadresse og innholdet i meldinger du sender. Sistnevnte kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som besøkes og hvordan de brukes.

Teknisk informasjon samles inn for å sikre at nettstedet fungerer som forventet, og for å kunne identifisere feil eller sikkerhetstrusler. Denne typen data er ofte nødvendig for å opprettholde stabilitet og ytelse, og den behandles i et omfang som står i forhold til formålet.

I noen tilfeller kan informasjon behandles i aggregert eller ikke-identifiserende form. Det skjer når formålet kan oppnås uten å knytte dataene til en enkeltperson, for eksempel ved statistiske analyser av hvilke temaer som leses mest, eller ved tekniske vurderinger av ytelse. Aggregerte data kan ikke brukes til å identifisere enkeltbrukere, og de gir derfor et ekstra lag med personvernbeskyttelse.

Ramme for behandlingen

Når behandling av personopplysninger er aktuelt, baseres den på ett eller flere gyldige grunnlag. Dette kan være samtykke fra den registrerte, legitime interesser som veies mot ditt personvern, rettslige krav som pålegger behandling, eller behov knyttet til drift, kommunikasjon og sikkerhet. Valg av grunnlag avhenger av den konkrete situasjonen og formålet med behandlingen.

Der samtykke er grunnlaget, kan det når som helst trekkes tilbake. Ved behandling basert på legitime interesser foretas det en interesseavveining som sikrer at hensynet til nettstedets drift ikke går på bekostning av dine rettigheter og friheter.

Dine rettigheter

Avhengig av situasjonen og gjeldende regler kan du ha rett til å be om innsyn i opplysninger som er registrert om deg, samt be om retting av feil eller mangler. Du kan også be om sletting, begrensning av behandling eller fremme innsigelse mot bestemte former for behandling. Disse rettighetene utøves ved å sende en henvendelse via nettstedets kontaktmetoder.

For å sikre at opplysninger ikke utleveres til uvedkommende, kan det være nødvendig å bekrefte identiteten din før en forespørsel behandles. Dette er et sikkerhetstiltak som beskytter både deg og andre brukere. Dersom en forespørsel ikke kan imøtekommes, vil du få en begrunnelse for dette.

Utøvelse av rettigheter

Når du sender en forespørsel om innsyn, retting eller sletting, bør du være så presis som mulig om hvilke opplysninger saken gjelder. Dette gjør det enklere å finne frem i materialet og behandle henvendelsen effektivt. Dersom du mener at behandlingen ikke skjer i samsvar med gjeldende regler, kan du også klage til relevant tilsynsmyndighet.

Rettighetene er ikke absolutte. I enkelte tilfeller kan andre hensyn, som rettslige krav eller sikkerhetsbehov, gjøre at en forespørsel ikke kan etterkommes fullt ut. I slike tilfeller vil du få informasjon om hva som ligger til grunn for vurderingen.

Informasjonskapsler og lignende teknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse kan grupperes etter funksjon, slik at det er tydelig hva de brukes til og hvorfor de er nødvendige.

• Nødvendige informasjonskapsler er avgjørende for at nettstedet skal fungere teknisk, for eksempel for å opprettholde sikkerhet og tilgjengelighet under økten.
• Preferansekapsler husker valg du har gjort, for eksempel språkinnstillinger eller visningspreferanser, slik at du slipper å angi dem på nytt.
• Statistikkapsler samler anonymisert informasjon om hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor lenge de leses. Dette grunnlaget brukes til å forbedre innhold og struktur.
• Sikkerhetsrelaterte løsninger bidrar til å oppdage og motvirke misbruk, uautorisert tilgang og skadelig aktivitet.

Informasjonskapsler brukes også for å forbedre brukeropplevelsen og tilgjengeligheten, blant annet ved å tilpasse visning av innhold. Ingen av disse løsningene brukes til å samle inn opplysninger utover det som er beskrevet i denne erklæringen.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Dersom lov, intern kontroll eller sikkerhetshensyn krever lengre lagring, kan opplysninger beholdes utover den opprinnelige bruksperioden. Når formålet er oppfylt og det ikke lenger foreligger rettslige eller sikkerhetsmessige behov, slettes eller anonymiseres informasjonen.

Vurderingen av hvor lenge opplysninger skal lagres, gjøres i hvert enkelt tilfelle basert på hva slags informasjon det er snakk om, hva den brukes til, og hvilke krav som gjelder for dokumentasjon. Teknisk informasjon som samles inn automatisk, lagres vanligvis kortere enn innhold i henvendelser og korrespondanse.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, brukes passende sikkerhetstiltak. Dette inkluderer begrenset tilgang slik at bare personer som trenger opplysningene for å utføre sine oppgaver, får tilgang til dem. Administrative prosedyrer sikrer at behandling skjer i henhold til etablerte rutiner, og tekniske barrierer beskytter mot eksterne angrep.

Ytterligere tiltak er ment å støtte konfidensialitet og integritet, blant annet gjennom kryptering, logger og regelmessige vurderinger av sikkerhetstilstanden. Selv om ingen systemer er fullstendig immune mot sikkerhetsbrudd, er målet å redusere risikoen gjennom forebyggende og detekterende tiltak.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte drift, vedlikehold, datalagring eller analyse. Slike tjenesteleverandører behandler informasjon på vegne av nettstedet og kun i den utstrekning som er nødvendig for å utføre sine oppgaver.

Eksterne tjenesteleverandører kan for eksempel tilby hosting av nettstedet eller verktøy for statistisk analyse. I slike tilfeller kan informasjon lagres på tjenesteleverandørens infrastruktur og behandles i henhold til avtaler som sikrer forsvarlig håndtering. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter.

Når informasjon overføres mellom land, for eksempel til en tjenesteleverandør i et annet land, legges det vekt på at behandlingen skjer med tilstrekkelige beskyttelsestiltak. Dette kan innebære bruk av standardavtaler eller andre mekanismer som er anerkjent for å beskytte personopplysninger ved internasjonale overføringer. Overføring skjer bare når det er nødvendig for formålene som er beskrevet i denne erklæringen.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke kontrolleres av dette nettstedet. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Det anbefales derfor å sette seg inn i personvernerklæringen til den enkelte tjenesten før du oppgir opplysninger der.

Denne erklæringen dekker ikke behandling som utføres av tredjeparter, og nettstedet har ikke kontroll over hvordan disse håndterer informasjon. Vurderingen av om du vil benytte en ekstern tjeneste, bør derfor inkludere en gjennomgang av vedkommendes personvernpraksis.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres, for eksempel ved endringer i funksjonalitet, teknologi eller rettslige forhold. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Vesentlige endringer vil bli tydelig markert på nettstedet.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om behandlingen, forespørsler om innsyn og retting, og eventuelle klager på hvordan opplysninger håndteres. Alle henvendelser behandles i tråd med prinsippene i denne erklæringen.